p PatchFirst

CVE-2026-29063

CVE-2026-29063 · Immutable.js: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') in immutable

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Immutable.js provides many Persistent Immutable data structures. Prior to versions 3.8.3, 4.3.7, and 5.1.5, Prototype Pollution is possible in immutable via the mergeDeep(), mergeDeepWith(), merge(), Map.toJS(), and Map.toObject() APIs. This issue has been patched in versions 3.8.3, 4.3.7, and 5.1.5.

CVSS 8.7 · Высокий · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • immutable-js

    Версии
    • < 3.8.3: Затронуто
    • < 4.3.7: Затронуто
    • < 5.1.5: Затронуто

    Нет опубликованного исправления

  • node-immutable Debian:12

    Версии
    • 4.1.0-3
    • 4.3.4-1
    • 4.3.8-1
    • 4.3.8-2
    • 4.3.9-1
    • 5.1.9-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-immutable Debian:13

    Версии
    • 4.3.4-1
    • 4.3.8-1
    • 4.3.8-2
    • 4.3.9-1
    • 5.1.9-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-immutable Debian:14

    Версии
    • 4.3.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.8-1

    Обновитесь до 4.3.8-1

  • immutable npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.0.0-rc.1, < 4.3.8

    Обновитесь до 4.3.8

  • immutable npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 5.0.0, < 5.1.5

    Обновитесь до 5.1.5

  • immutable npm

    Затронутые диапазоны версий
    • SEMVER: < 3.8.3

    Обновитесь до 3.8.3

  • node-immutable Ubuntu:20.04:LTS

    Версии
    • 3.8.2+dfsg-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-immutable Ubuntu:22.04:LTS

    Версии
    • 3.8.2+dfsg-3
    • 4.0.0-1
    • 4.0.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-immutable Ubuntu:24.04:LTS

    Версии
    • 4.1.0-3
    • 4.3.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-immutable Ubuntu:25.10

    Версии
    • 4.3.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-immutable Ubuntu:26.04:LTS

    Версии
    • 4.3.4-1
    • 4.3.8-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →